个人数据保护政策

BonBoz 医疗美容与皮肤科诊所（“BonBoz”、“我们”）由 4B 贸易服务股份公司运营，税号为 0317856632。

我们是本政策中所述数据的个人数据控制者。

本政策适用于 BonBoz 在通过以下渠道接待和关怀客户时处理的所有个人数据：

只有网站上的聊天助手是自动软件。当您通过 Facebook Messenger 或 Zalo OA 发送信息，或拨打电话热线时，与您交流的是诊所的真实员工，而不是机器。

本政策不适用于病历和诊疗信息——这些数据根据关于诊疗的法律进行单独管理；且不适用于我们链接到的第三方网站和应用程序。

3.1 — 您主动提供的数据：

3.2 — 您访问网站时自动记录的数据：IP地址、浏览器和设备类型、浏览过的页面、访问时间、引流至网站的来源，以及用于防垃圾信息的互动信号。

3.3 — 关于敏感数据的明确通知：您的健康状况信息以及在网络空间上使用服务的行为追踪数据，根据越南法律均被归类为敏感个人数据。

您无需为了联系我们而提供健康信息，且您不同意收集信息并不作为接受服务的条件。您可以仅留下姓名和电话号码，并在就诊时直接与医生进行详细交流。

在同意首次发送照片时弹出的通知后（参见第 4.6 节），您可以在网站上的聊天框中发送需要咨询的皮肤或身体部位的照片。发送照片完全出于自愿，并非接受咨询的前提条件。请勿发送身份证件或支付卡的照片。

本部分仅针对网站上的助手。Messenger、Zalo OA和热线电话由真人客服负责，不适用本条款。

4.1 — 这是软件，而非医生。助手提供的内容仅供参考，不属于诊断或治疗方案。关于您状况的所有结论必须由医生在直接面诊后做出。

4.2 — 工作原理：助手是一个语言模型。当您发送问题时，该内容将被发送给模型提供商以生成回答，并附带诊所服务和医生的公开信息作为上下文。助手不会自行决定有关您的权益、服务价格或治疗方案的任何事项——所有这些决定均由人工做出。

4.3 — 我们保存您与助手的对话内容：您输入的文字、助手的回答以及您对话时正在浏览的网页。目的是为了更好地为您提供咨询和照顾——诊所的值班人员可以跟踪对话以及时提供支持，并且在以后的咨询中您无需从头重复说明。内容会通过内部通讯应用立即转发给诊所的值班人员小组。因此，请勿在对话窗口中输入您不希望被保存的信息，例如身份证件号码或支付卡信息。您可以根据第10条要求查看或删除您的对话内容。对话内容（包括您发送的照片）也会同步到诊所使用的 Pancake 消息管理平台，值班人员可以跟进并直接在聊天框中回复您——工作人员的消息会明确标注“BonBoz 工作人员”。助手全天候 24 小时回复；当工作人员正在回复您时，助手会暂停回复。

除了对话内容外，我们还记录固定标签形式的统计数据：所咨询的主题属于哪一类、关注哪些服务、您停留在哪一步、对话持续了多少轮，以及是否产生了咨询需求。我们使用这些数据来了解客户通常在哪里遇到困难并改进回答质量。这些数据不包含您输入的文字。

4.4 — 您有权不参与。如果您不想与自动助手交流，可以关闭聊天窗口，并通过热线电话 0869 612 310 · 1900 5309、Facebook Messenger、Zalo OA 联系人工客服，或填写表单以便工作人员给您回电。您在所有渠道都将获得同样完善的服务。

4.5 — 如果您留下电话号码：当您在聊天过程中主动留下电话号码以获取咨询时，我们会将您的姓名、电话号码和您关注的服务保存到客户档案中 — 这是工作人员根据您的要求与您联系所必需的。

4.6 — 您在聊天框中发送的照片：我们仅在您首次发送时点击同意后接收照片，并记录您同意的时间。照片将被：(1) 保存在由诊所管理的服务器上，且已删除照片附带的位置信息和拍摄设备信息；(2) 传输至 Google Gemini 服务，供助手读取并回复您——助手仅作描述，不作诊断；(3) 立即通过内部即时通讯应用传输给值班员工团队，供医生和咨询师查看。诊所存储的照片自发送之日起最多保留 12 个月，之后自动删除；您可以通过 dvkh@bonboz.vn 要求提前删除，包括已传输给值班员工的版本。每次对话最多可发送 6 张照片。照片也会与对话内容一并同步到 Pancake 平台（见 4.3）。

我们针对以下每个目的分别征求您的同意：

我们不会向任何人出售您的个人数据。

当您首次访问时，网站会显示通知供您选择“同意”或“拒绝”。没有任何选项会被预先勾选。如果您未做出任何选择，系统将默认视为未同意，且不会启用任何测量工具。

• 必要 Cookie——用于基本运行并记住您的选择。始终启用。
• 衡量与广告 Cookie — 仅在您点击“同意”后激活。

拒绝 Cookie 不会导致任何功能丢失。您仍然可以查看全部内容、提交表单以及与助手聊天。如需更改选择，请清除浏览器中的网站数据 — 提示信息将重新显示。

我们不出售、不交换、不出租您的个人数据。

为了运行网站并与您联系，我们使用了一些技术服务提供商。他们是基础设施提供商，仅能根据我们的要求并在所分配工作必要的范围内处理数据 — 他们不得将您的数据用于其自身目的。

我们不会将您的数据提供给其他医疗机构或任何保险公司，除非您提出书面要求。在收到合法要求时，我们可能会向有管辖权的国家机关提供数据。

如果您想知道上表中每个服务商的具体名称，请联系 dvkh@bonboz.vn — 我们将提供完整信息。

第7条中提到的部分服务商将服务器设在越南领土以外。因此，您的数据可能会在境外存储和处理。其中，消息管理平台和呼叫中心系统由越南企业提供。

针对此项活动，我们：

• 仅选择有明确保密承诺的服务商；
• 仅传输工作所需的最低限度数据；
• 仅将与助手的对话内容传输至第 7 节所述的存储基础设施和内部即时通讯应用，供诊所员工查看；您发送的照片还会传输至第 7 节所述的图像读取服务——不传输给任何其他方（参见第 4 节）；
• 履行越南法律关于向境外传输个人数据的相关义务。

您享有以下权利：

1. 知悉您的个人数据处理活动；
2. 同意或不同意，并要求撤回已作出的同意；
3. 查看、修改或要求修改个人数据；
4. 要求提供、删除、限制处理数据；反对处理数据；
5. 根据法律规定提出投诉、举报、提起诉讼、要求损害赔偿；
6. 要求采取措施保护您的个人数据。

行使方式：发送请求至 dvkh@bonboz.vn 或致电 0869 612 310。为了保护您自身，我们在处理前需要核实请求者的身份。

我们承诺的期限：

如果出现影响处理时间的多种因素，我们可能会根据法律规定最多延长 01 次，并会通知您。

注意：根据关于诊疗和会计的法律规定，即使您要求删除，我们仍必须保留某些数据。在这种情况下，我们将明确说明原因。

BonBoz 仅在有父亲、母亲或法定监护人陪同，或获得其同意的情况下，才接待和处理儿童事务。法定代表人代表儿童行使第10部分所述的权利。

如果您是儿童，在未获得父母或监护人同意的情况下，请勿自行通过网站发送个人信息。如果发现我们在未获得有效同意的情况下收集了儿童的数据，我们将停止处理并删除该数据。

我们采用：对指向网站的所有连接进行加密（HTTPS）；限制在页面上执行未知代码的内容安全策略；限制管理系统访问权限的权限分配规定；针对所有数据变更的操作日志；以及将管理账户限制在内部人员范围内。

没有任何系统是绝对安全的。如果发生影响您数据的事件，我们将在发现后最迟 72 小时内通知个人数据保护专责机关，制作确认记录并按照规定配合处理。

网站上发布的治疗前/后照片均为真实案例，且仅在客户书面同意的情况下方可使用。每个人的效果因个人体质而异，不应被视为对您将获得的效果的承诺。

如果您是这些照片中的客户并希望撤回同意，请联系 dvkh@bonboz.vn — 我们将按照第10部分规定的期限予以撤下。

当有变更时，我们会在页面顶部更新生效日期并在网站上进行通知。

如果变更涉及您个人数据的处理目的，我们将重新征得您的同意 — 您继续使用网站的行为不被视为您已同意该变更。